NVD / CVE Programı· CNA Google

CVE-2021-22555: Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE

YüksekCVSS 7.8 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 85/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (6 Eki 2025). ABD kamu kurumları için kapatma son tarihi 27 Eki 2025.
Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %78,6 (FIRST EPSS); kayıtların %99,5 kadarından yüksek.
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: kernel-tools-libs-devel (AlmaLinux:8) 4.18.0-305.12.1.el8_4; linux (Debian:12) 5.10.38-1; kernel-debug (openSUSE:Leap 15.2) 5.3.18-lp152.84.1.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 2 kez anıldı.

Bugün yamayın ya da erişimi kapatın. kernel-tools-libs-devel (AlmaLinux:8) 4.18.0-305.12.1.el8_4; linux (Debian:12) 5.10.38-1; kernel-debug (openSUSE:Leap 15.2) 5.3.18-lp152.84.1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space

Yayın: 7 Tem 2021
Güncelleme: 13 Eki 2026
EPSS: %78,6 · 99. yüzdelik
CWE: CWE-787

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 24 / 30 · %78,6

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 7,8
CNA · Google: 8,3; 0,5 puan fark

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 6 Eki 2025 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 27 Eki 2025.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel
netapp	c400 firmware	cpe:2.3:o:netapp:c400_firmware
netapp	c400	cpe:2.3:h:netapp:c400
netapp	c250 firmware	cpe:2.3:o:netapp:c250_firmware
netapp	c250	cpe:2.3:h:netapp:c250
netapp	h410c firmware	cpe:2.3:o:netapp:h410c_firmware
netapp	h410c	cpe:2.3:h:netapp:h410c
netapp	h300s firmware	cpe:2.3:o:netapp:h300s_firmware
netapp	h300s	cpe:2.3:h:netapp:h300s
netapp	h500s firmware	cpe:2.3:o:netapp:h500s_firmware
netapp	h500s	cpe:2.3:h:netapp:h500s
netapp	h700s firmware	cpe:2.3:o:netapp:h700s_firmware

ve 24 kayıt daha

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Google) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

n/a Linux Kernel
- 2.6.19-rc1 ve sonrası · unspecified öncesietkilenir

Etkilenen sürümler · NVD (20)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

broadcom fabric operating systemtüm sürümler
linux linux kernel4.20 ve sonrası · 5.4.113 öncesi
linux linux kernel4.5 ve sonrası · 4.9.267 öncesi
linux linux kernel4.10 ve sonrası · 4.14.231 öncesi
linux linux kernel4.15 ve sonrası · 4.19.188 öncesi
linux linux kernel5.5 ve sonrası · 5.10.31 öncesi
linux linux kernel5.11 ve sonrası · 5.12 öncesi
linux linux kernel2.6.19 ve sonrası · 4.4.267 öncesi
netapp aff 500f firmwaretüm sürümler
netapp aff a250 firmwaretüm sürümler
netapp aff a400 firmwaretüm sürümler
netapp c250 firmwaretüm sürümler
netapp c400 firmwaretüm sürümler
netapp cloud backuptüm sürümler
netapp fas 8300 firmwaretüm sürümler
netapp fas 8700 firmwaretüm sürümler
netapp h300s firmwaretüm sürümler
netapp h410c firmwaretüm sürümler
netapp h410s firmwaretüm sürümler
netapp h500s firmwaretüm sürümler

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:8	kernel-tools-libs-devel	4.18.0-305.12.1.el8_4 öncesi	4.18.0-305.12.1.el8_4
Debian:12	linux	5.10.38-1 öncesi	5.10.38-1
openSUSE:Leap 15.2	kernel-debug	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-default	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-default-base	5.3.18-lp152.84.1.lp152.8.38.1 öncesi	5.3.18-lp152.84.1.lp152.8.38.1
openSUSE:Leap 15.2	kernel-docs	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-kvmsmall	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-obs-build	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-obs-qa	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-preempt	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-source	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.2	kernel-syms	5.3.18-lp152.84.1 öncesi	5.3.18-lp152.84.1
openSUSE:Leap 15.3	kernel-64kb	5.3.18-59.16.1 öncesi	5.3.18-59.16.1
openSUSE:Leap 15.3	kernel-azure	5.3.18-38.14.1 öncesi	5.3.18-38.14.1
openSUSE:Leap 15.3	kernel-debug	5.3.18-59.16.1 öncesi	5.3.18-59.16.1
openSUSE:Leap 15.3	kernel-debug	4.12.14-197.99.1 öncesi	4.12.14-197.99.1
openSUSE:Leap 15.3	kernel-default	5.3.18-59.16.1 öncesi	5.3.18-59.16.1
openSUSE:Leap 15.3	kernel-default	4.12.14-197.99.1 öncesi	4.12.14-197.99.1
openSUSE:Leap 15.3	kernel-default-base	5.3.18-59.16.1.18.8.1 öncesi	5.3.18-59.16.1.18.8.1
openSUSE:Leap 15.3	kernel-docs	5.3.18-59.16.1 öncesi	5.3.18-59.16.1
openSUSE:Leap 15.3	kernel-kvmsmall	4.12.14-197.99.1 öncesi	4.12.14-197.99.1
openSUSE:Leap 15.3	kernel-kvmsmall	5.3.18-59.16.1 öncesi	5.3.18-59.16.1
openSUSE:Leap 15.3	kernel-obs-build	5.3.18-59.16.1 öncesi	5.3.18-59.16.1
openSUSE:Leap 15.3	kernel-obs-qa	5.3.18-59.16.1 öncesi	5.3.18-59.16.1

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Hemen
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe…KEV
89Hemen
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect…KEV
83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2021-2869129 Haz 2021 · Guest triggered use-after-free in Linux xen-netback A malicious or buggy network PV frontend can force Linux netback to disable the…
31İzleyin
← ÖncekiCVE-2021-350396 Tem 2021 · kernel/module.c in the Linux kernel before 5.12.14 mishandles Signature Verification, aka CID-0c18f29aae7c.
31İzleyin
Sonraki →CVE-2021-36129 Tem 2021 · An out-of-bounds memory write flaw was found in the Linux kernel's joystick devices subsystem in versions before 5.9-rc1, in the way the…
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
almalinux:kernel-tools-libs-devel	4.18.0-305.12.1.el8_4 · AlmaLinux:8	Paket deposu (OSV)
debian:linux	5.10.38-1 · Debian:12	Paket deposu (OSV)
opensuse:kernel-azure	5.3.18-38.14.1 · openSUSE:Leap 15.3	Paket deposu (OSV)
opensuse:kernel-debug	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-default	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-default-base	5.3.18-lp152.84.1.lp152.8.38.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-docs	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-kvmsmall	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-obs-build	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-obs-qa	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-preempt	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-source	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-source-azure	5.3.18-38.14.1 · openSUSE:Leap 15.3	Paket deposu (OSV)
opensuse:kernel-syms	5.3.18-lp152.84.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305	0:1-4.el8 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_10_2	0:1-1.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_10_2-debuginfo	0:1-1.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_10_2-debugsource	0:1-1.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_3_1	0:1-3.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_3_1-debuginfo	0:1-3.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_3_1-debugsource	0:1-3.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_7_1	0:1-2.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_7_1-debuginfo	0:1-2.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305_7_1-debugsource	0:1-2.el8_4 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305-debuginfo	0:1-4.el8 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
red hat:kpatch-patch-4_18_0-305-debugsource	0:1-4.el8 · Red Hat:enterprise_linux:8::baseos	Paket deposu (OSV)
rocky linux:kernel	0:4.18.0-305.12.1.el8_4 · Rocky Linux:8	Paket deposu (OSV)
rocky linux:kernel-rt	0:4.18.0-305.12.1.rt7.84.el8_4 · Rocky Linux:8	Paket deposu (OSV)
suse:kernel-64kb	5.3.18-59.16.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP3	Paket deposu (OSV)
suse:kernel-azure	4.12.14-16.65.1 · SUSE:Linux Enterprise Server 12 SP5	Paket deposu (OSV)

+10

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
Exploit-DB kaydı ×1
GitHub’da kavram kanıtı deposu ×13

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	13 depo	2021-07-15 → 2026-07-21
Exploit-DB kaydı	local	2021-07-15
Metasploit modülü	exploit/linux/local/netfilter_xtables_heap_oob_write_priv_escNetfilter x_tables Heap OOB Write Privilege Escalationexploit	2021-07-07

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.